Віталік Бутерін переосмислює безпеку криптовалют, стверджує, що "ідеальна безпека" неможлива

Основні висновки:

• Віталік Бутерін зазначає, що безпека та досвід користувачів тісно пов'язані за своєю природою, тому системи повинні гарантувати роботу відповідно до потреб користувачів.
• Він підкреслює, що "ідеальна безпека" є нереалістичною, оскільки людські потреби занадто складні для повністю правильного кодування.
• Він пропонує деякі рішення, такі як торгові стимули, мультипідписні гаманці, ліміти витрат та додаткові рівні ідентифікації.

Віталік запропонував новий погляд на безпеку криптовалют, представляючи її як подолання різниці між значенням та реалізацією у формі блокчейну. Його думки викликали широку дискусію в спільноті Ethereum щодо дизайну гаманців та рівнів безпеки смартконтрактів.

Читати більше: Віталік попереджає, що ринки прогнозів "прокляті", просуває хеджування для заміни фіату

Безпека стосується наміру, а не лише коду

Бутерін сказав, що основна мета безпеки полягає в мінімізації відхилення між наміром користувачів та практичною поведінкою системи. На його думку, "досвід користувачів" є невід'ємною частиною безпеки, оскільки обидва залежать від того, чи може система правильно виконувати очікування користувачів.

Він пояснив, що ідеальний захист неможливий. Не тому, що машини помиляються, а тому, що важко точно визначити справжнє значення того, що говорять люди. Навіть проста дія на кшталт "надіслати 1 ETH Бобу" містить приховану неоднозначність. Публічний ключ може представляти Боба, але користувачі все одно повинні довіряти, що адреса справді належить йому. Розділення ланцюгів, досвід інтерфейсу гаманця та фішингові загрози збільшують розрив загрози.

Чим глибші цілі, тим вище стрибає виклик, наприклад, підтримка конфіденційності. Шифрування даних може бути недостатнім – метадані, інформація про час та мережева розмова можуть розкривати інформацію.

Читати більше: Віталік Бутерін продає ETH на $6,6 млн за 3 дні, коли ціна Ethereum коливається

Надмірність як основний принцип дизайну

За словами Бутеріна, хороша безпека ґрунтується на накопиченні сигналів наміру. Замість видачі однієї команди, система повинна здійснити дві або більше перевірок для підтвердження дії.

Роль LLM та розумних систем

Бутерін також згадав великі мовні моделі. Він описує їх як інструменти, здатні передбачати намір людей, виступаючи в ролі "тіні" здорового глузду. Алгоритмічний робот зможе ідентифікувати підозрілу поведінку або попереджати про небезпечні угоди.

Проте він попереджає, що керівники не повинні обмежуватися LLM. Вони є лише ще одним елементом надмірності. Справжня безпека досягається за допомогою накопичення незалежних перевірок, які фіксують намір з багатьох кутів.

Публікація "Віталік Бутерін переосмислює безпеку криптовалют, стверджує, що "ідеальна безпека" неможлива" вперше з'явилася на CryptoNinjas.